CVE-2026-50228 in NitroSense
Riassunto
di VulDB • 23/09/2026
Un attaccante locale non autenticato può connettersi all'endpoint Electron DevTools esposto dal software Acer NitroSense (versioni fino alla 5.2.63 inclusa) sulla porta TCP localhost 9993. Poiché il debug remoto di Chromium è abilitato nell'applicazione in produzione, l'attaccante può eseguire JavaScript nel contesto dell'applicazione privilegiata e ottenere l'esecuzione arbitraria del codice (Arbitrary Code Execution).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.